Comisia Europeană a recunoscut oficial standardul EN 18286:2026 ca fiind primul standard armonizat creat pentru a sprijini aplicarea AI Act. Această măsură, publicată în Jurnalul Oficial al UE la data de 14 octombrie 2026, oferă furnizorilor de sisteme de inteligență artificială cu risc ridicat o metodă concretă de a demonstra conformitatea managementului calității. Decizia a fost explicată oficial de Comisie luni, 19 octombrie, marcând un pas important în implementarea reglementărilor europene.
Standardul vizează în principal sistemul de management al calității pentru furnizorii de sisteme AI cu risc ridicat, oferind o prezumție de conformitate limitată la cerințele articolului 17. Este important de subliniat că această prezumție nu reprezintă o certificare automată, o autorizație de comercializare sau o dovadă a îndeplinirii tuturor obligațiilor prevăzute de AI Act. Utilizarea acestui standard rămâne un proces voluntar, furnizorii având posibilitatea de a demonstra respectarea legii prin alte mijloace disponibile.
Articolul 17 acoperă procese documentate pe întreg parcursul ciclului de viață al sistemului, începând de la faza de proiectare și testare, până la gestionarea modificărilor și monitorizarea după introducerea pe piață. Standardul EN 18286:2026 este conceput pentru a completa structurile de management deja existente, putând fi integrat cu norme precum ISO/IEC 42001, ISO 9001 sau ISO 13485. Această abordare permite organizațiilor să evite construirea unor structuri paralele, integrând cerințele AI Act în sistemele de calitate deja utilizate.
Implementarea acestui standard trebuie să fie proporțională cu dimensiunea furnizorului, punând un accent deosebit pe întreprinderile mici și mijlocii, inclusiv pe cele nou-înființate. Totuși, această proporționalitate nu scuză nerespectarea rigoarei sau a nivelului de protecție impus de regulament. Deși standardul oferă un reper tehnic comun, el nu modifică termenele de aplicare ale obligațiilor din AI Act, care rămân diferențiate pentru diverse categorii de sisteme în perioada 2027-2028.
Calendarul general al obligațiilor rămâne neschimbat, cu termene de aplicare fixate pentru 2 decembrie 2027 pentru anumite sisteme și 2 august 2028 pentru altele. Publicarea standardului nu devancează aceste date și nu înlocuiește procedura de evaluare a conformității. Furnizorii trebuie să analizeze separat cerințele de gestionare a riscurilor, calitatea datelor, transparența și securitatea cibernetică, deoarece existența unor proceduri de management nu garantează automat îndeplinirea fiecărei cerințe tehnice specifice.
În contextul actual al securității digitale, unde amenințările cibernetice rămân o temă majoră de discuție la conferințe internaționale, reglementarea riguroasă a inteligenței artificiale devine esențială. Standardizarea proceselor de management al calității reprezintă un instrument de pregătire pentru companii, oferindu-le un cadru pentru organizarea documentației și a testelor necesare înainte de intrarea pe piața europeană.
